kali-linux渗透测试之wireshark——数据包分析

最新推荐文章于 2024-08-15 17:30:17 发布
最新推荐文章于 2024-08-15 17:30:17 发布
阅读量2.2k 收藏 1
点赞数 1
分类专栏： kal渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43803070/article/details/90273071
版权

我们用wireshark抓到的所有数据包，他都会按分层的方式显示出来。
首先他会显示包的基本信息，如图：

在这里插入图片描述包的具体内容从以太网层开始：

在这里插入图片描述TYOR IPV4：是指二层向上是什么协议。
TTL：time to live 生存时间，在不同的操作系统上，这个值是不一样的，如果数据包在网络里进行传输，每过一眺路由。此值会被减一，如果变成了0，数据包会被丢弃。win是128，Linux是64，unigx是255。
IP包头里面的protocol表示的是IP上头的协议。ip是三层包头。

信息统计：

在这里插入图片描述

暮秋初九
关注
专栏目录
《黑客之道》- kali LInux之WireShark抓包及常用协议分析
xueshenlaila的博客
11-03 806
Kali Linux --《网络安全》-- 使用 WireShark 对常用协议抓包并分析原理
xueshenlaila的博客
08-03 4313
文章目录前言常用协议分析-ARP 协议常用协议分析-ICMP 协议常用协议分析-TCP 协议常用协议分析-HTTP 协议 前言 作为一款高效免费的抓包工具，wireshark可以捕获并描述网络数据包，其最大的优势就是免费、开源以及多平台支持，在GNU通用公共许可证的保障范围下，用户可以免费获取软件和代码，并拥有对其源码修改和定制的权利，如今其已是全球最广泛的网络数据包分析软件之一。接下来我就带大家用WireShark 实战：使用 WireShark 对常用协议抓包并分析原理 常用协议分析-ARP
Wireshark分析HTTP请求数据包了解TCP协议
最新发布
ystyaoshengting的专栏
08-15 713
MSSSACK_PERMWS标志位。
Kali Linux渗透测试之wireshark
weixin_43803070的博客
05-16 3497
wireshark的作用： 抓包嗅探、协议分析 要想使用wireshark对网络数据包进行抓包的话， 首先我们需要先选择用来抓包的网卡， 只抓本机ip相关的数据包： host 192.168.83.13 后缀名字： pacppng 是wireshark专有的文件名字后缀。 pacp是wireshark与tcpdunm一样的的文件后缀。这个模式几乎是所有抓包分析软件的兼容模式。 ...
【网络技术】【Kali Linux】Wireshark嗅探（一）ping和ICMP
weixin_43031313的博客
12-27 1310
本系列实验均使用虚拟机完成，主机操作系统为Windows 11，虚拟化平台选择Oracle VM VirtualBox，组网模式选择“NAT网络”。本次实验使用2个虚拟机，操作系统分别为Kali Linux和Ubuntu Linux，网络模式选择NAT网络。本次实验的组网如下图所示。本次实验使用wireshark流量分析工具进行网络嗅探，旨在了解ping命令的原理及过程。可以看到request（请求）和reply（应答）报文。（1）获得目标主机Ubuntu Linux的IP地址。（3）ICMP报文捕获。
【网络技术】【Kali Linux】Wireshark嗅探（八）动态主机配置协议（DHCP）
weixin_43031313的博客
01-06 888
动态主机配置协议（DynamicHostCProtocol,DHCP）的作用是协助计算机在加入新的网络时获取新的IP地址。
Kali-linux渗透攻击应用
2301_77162959的博客
05-17 2451
前面依次介绍了Armitage、MSFCONSOLE和MSFCLI接口的概念及使用。本节将介绍使用MSFCONSOLE工具渗透攻击MySQL数据库服务、PostgreSQL数据库服务、Tomcat服务和PDF文件等。
Kali渗透测试之端口扫描2——僵尸扫描(Scapy、python脚本、nmap)
浅浅的博客
04-20 1501
一、僵尸扫描 1、极度隐蔽； 2、实施条件苛刻； 3、扫描发起方和被扫描的目标服务器之间的网络必须实现地址伪造（现在的边界路由器大都加入了防地址伪造过滤的策略）； 4、必须有一个僵尸机。 选择僵尸机的条件： 闲置系统 系统使用递增的IPID（如果目标系统的IPID永远是0或者是随机产生的，则僵尸扫描无法实现）。现在主流的Linux系统和新版Windows系统的IPID都是随机产生的...
Kali Linux 渗透测试之主动信息收集（三）——四层发现（TCP、UDP、scapy、Nmap、Hping3）
橘子女侠
04-13 1527
发现——四层发现 四层发现简介： 四层发现虽然使用了端口的探测，但是并不对端口进行解析，只是利用了四层的通信，通过端口识别目标主机是否存活； 最终目的，判断目标IP是否存活； 优点： 可路由且结果可靠（根据TCP/UDP 探测端口，根据端口返回的结果，探测目标IP是否存活） 不太可能被防火墙过滤； 甚至可以发现所有端口都被过滤的主机...
【Linux_Kali网络渗透测试学习笔记总结（七）】提升权限
数据库爆破专家的博客
04-30 2973
网络渗透测试（六）：提升权限 文章目录网络渗透测试（六）：提升权限1.利用本地漏洞2.密码攻击2.1 离线攻击工具2.1.1 hash-dentifier2.1.2 Hashcat2.1.3 RainbowCrack2.1.4 samdump22.1.5 John2.1.6 Johnny2.1.7 Ophcrack2.1.8 Crunch2.2 在线破解工具2.2.1 CeWL2.2.2 Hydr...
网络渗透测试实验四——CTF实践
MJ_1900301430的博客
12-06 722
网络渗透测试实验四——CTF实践 实验目的 通过对目标靶机的渗透过程，了解CTF竞赛模式，理解CTF涵盖的知识范围，如MISC、PPC、WEB等，通过实践，加强团队协作能力，掌握初步CTF实战能力及信息收集能力。熟悉网络扫描、探测HTTP web服务、目录枚举、提权、图像信息提取、密码破解等相关工具的使用。 系统环境 Kali Linux 2、WebDeveloper 靶机来源：https://www.vulnhub.com/ 实验工具 不限 实验步骤和内容 目的 获取靶机Web Developer 文件/
wireshark抓包和利用kali（linux）攻击windows
weixin_45969832的博客
02-19 1656
简介 wireshark是一款操作简单，容易上手的网络抓包分析软件。百度可直接下载汉化版。玩了一下午，先后对本校财务处网站，QQ等进行抓包，写几点心得与大家分享一下。 ps、抓包无非是对tcp/ip五层协议进行分析，所以阅读本文需要具备网络基础。 教程 点击+号，选择过滤流，可以只过滤网站； 地址栏：可以选择过滤的协议http、tcp、dns等；oicq是QQ； tcp三次握手 在得到http响应时，进行三次tcp握手； 1、第一次握手：客户端发送syn=0 2、第二次握手：服务器ac...
抓包协议类型/计算机网络抓包分析协议步骤-详细白帽子入门教程
2401_84915584的博客
05-14 573
前言作为一款高效免费的抓包工具，可以捕获并描述网络数据包，其最大的优势就是免费、开源以及多平台支持，在GNU通用公共许可证的保障范围下，用户可以免费获取软件和代码
在Kali Linux使用TcpDump、Wireshark分析网络数据、arpspoof进行网络欺骗
qwer_gm的博客
07-01 835
监听网卡 eth0 -v 表示以verbose mode显示， -i指定。-w 后为文件名 里面保存的是捕获的数据 Ctrl + C停止。= 这个运算符来过滤端口不是80。菜单启动：09-嗅探/欺骗 | wireshark。使用32位windows靶机的IP地址与默认网关。还有一种方式：在命令行输入名字也可以。有三个模块，每个模块有各自的功能。记得去ping一下，查看网络。点击捕获 --> 选项。ip为自己所用的靶场ip。输入icmp进行过滤。使用运算符==来过滤。
网络安全kali渗透学习 web渗透入门 使用WireShark对常用协议抓包
xueshenlaila的博客
02-17 1367
协议分析的时候我们关闭混淆模式，避免一些干扰的数据包存在。 这篇文章教大家如何使用WireShark对常用协议抓包并分析原理 以下有视频版还有文字版 不知道怎么操作的请看文字版的，里面详细的步骤。 关注公众号侠盗男爵回复【kali系统】 视频版↓： 网络安全/kali/黑客/web安全/渗透测试/-3-5个月网络安全全套课程-小白入门到精通！_哔哩哔哩_bilibili 文字版↓： 年底了号主把我自己用到所有技术“做过的实战项目-内网实战靶场环境-渗透工具”还有很多渗透思维图谱！ 常用协议分析-ARP协议
网络安全kali渗透学习 web渗透入门 WireShark抓包及常用协议分析_kali wireshark抓包
Hacker_gangg的博客
03-01 1378
网络安全kali渗透学习 web渗透入门 WireShark抓包及常用协议分析_kali wireshark抓包
Kali Linux 2016.2 i386 下 Wireshark 运行报错的解决（Vmware Workstation 12.5 环境）
开源大熊的博客
10-22 1204
Kali Linux 2016.2 i386 下 Wireshark （使用系统apt-get，升级Wireshark到2.2.1版）运行报错（Vmware Workstation 12.5 环境）： Lua: Error during loading: [string "/usr/share/wireshark/init.lua"]:46: dofile has been disabled
网络安全kali渗透学习 web渗透入门 WireShark抓包及常用协议分析
xueshenlaila的博客
02-16 4106
Wireshark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。 这篇文章教大家WireShark抓包及常用协议分析 以下有视频版还有文字版 不知道怎么操作的请看文字版的，里面详细的步骤。 关注公众号侠盗男爵回复【kali系统】 视频版↓： 网络安全/kali/黑客/web安全/渗透测试/-3-5个月网络安全全套课程-小白入门到精通！_哔哩哔哩_bilibili 文字版↓： 年底了
Kali-Linux渗透实战：2.1 DNS信息深度搜集与分析
本资源是一份关于Kali Linux渗透测试实战的教程文档，专注于web应用渗透测试的基础阶段。第2.1节着重介绍了DNS信息的收集，这是渗透测试中至关重要的一步，因为DNS是互联网通信的关键组成部分，用于解析域名到IP地址...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值